Datenschutz in der Phaneia-App

Phaneia speichert deine Studienarbeit lokal. iCloud kann sie zwischen deinen Geräten abgleichen. Für KI-Anfragen brauchst du das Phaneia-Abo.

Stand: 27. Oktober 2026 · Rechtlich zu prüfender Entwurf. Phaneia ist noch nicht veröffentlicht. Die rechtliche Einordnung, Verantwortungsrollen gegenüber Apple und Anthropic, Übermittlungsgrundlagen, Löschabläufe und Aktualität der Betreiberangaben sind vor einer Veröffentlichung noch zu prüfen. Dieser Entwurf stellt keine rechtliche Freigabe dar.

Diese Information betrifft die Phaneia-App. Für Website, Vormerkung und Kontakt gilt zusätzlich die Website-Datenschutzerklärung.

KI-Erklärungen und Gespräche laufen über den Phaneia-Dienst des Betreibers. Er prüft das Abo und leitet die Anfrage an Anthropic weiter. Es gibt kein Nutzerkonto mit Name, E-Mail-Adresse oder Passwort: Die App meldet sich mit einer Sitzung für dieses Gerät an. Auf dem iPhone bestätigt Apples App-Attest-Dienst das Gerät, auf dem Mac ein zufälliger Geräteschlüssel aus dem Schlüsselbund. Das Abo läuft über Ihre Apple-ID.

1. Verantwortlicher und Zwecke

Robert Oberdorfer
Asternweg 49
32676 Lügde
Deutschland
E-Mail: phaneia@posteo.com

Phaneia dient dem Lesen und Bearbeiten von Bibelstellen, dem Speichern eigener Studienarbeit und KI-Erklärungen. KI-Anfragen gehen über den Phaneia-Dienst an Anthropic und setzen das Phaneia-Abo voraus. Private iCloud setzt Ihr Apple-Konto voraus.

Die KI-Funktionen sind fester Bestandteil von Phaneia. Rechtsgrundlage für die App einschließlich der KI-Anfragen ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); einen eigenen Einwilligungsschalter für KI-Anfragen gibt es nicht. Das persönliche Lernprofil ist davon getrennt: Es beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Soweit persönliche Inhalte religiöse Überzeugungen oder andere besonders geschützte Daten erkennen lassen, ist insbesondere Art. 9 DSGVO zu beachten. Ob dafür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO nötig ist, wird vor der Veröffentlichung gesondert geprüft.

2. Lokale Daten und private iCloud

Auf dem Gerät speichert die App Einstellungen und Freigabeentscheidungen, Lesefortschritt, Markierungen, Wortspeichereinträge mit Ihren eigenen Notizen, das Notizbuch einschließlich früherer Revisionen, Gespräche und deren Verläufe sowie Lernprofilpunkte und ihre Änderungsgeschichte. Importierte EPUB-Dateien werden mit Originalinhalt, Metadaten und Ihrer Entscheidung zur Textübermittlung gespeichert.

Wenn iCloud für den Datenspeicher aktiv ist, werden diese veränderlichen Studiendaten einschließlich importierter EPUB-Originaldateien in der privaten iCloud-Datenbank Ihres Apple-Kontos abgeglichen. Lokal erzeugte Lesedateien und Suchindizes werden auf jedem Gerät neu aufgebaut. Vor einer älteren Datenmigration importierte EPUBs über 49 MB bleiben als Ausnahme gerätelokal und können im exportierten Backup enthalten sein. Die App meldet Übertragungsereignisse; eine solche Meldung beweist keinen vollständigen Abgleich aller anderen Geräte.

Apple verarbeitet Verbindungs- und Kontodaten nach seinen Bedingungen. Maßgeblich sind auch die Datenschutzinformationen von Apple. Dieser Entwurf verspricht weder eine ausschließlich europäische Datenverarbeitung noch eine bestimmte Ende-zu-Ende-Verschlüsselung.

3. KI-Anfragen an Anthropic

Neue KI-Erklärungen und Gespräche benötigen Internet und ein aktives Phaneia-Abo. Eine kostenlose KI-Stufe gibt es nicht. Die App sendet nur dann eine KI-Anfrage, wenn Sie eine KI-Funktion nutzen. Das Lernprofil bleibt ausgeschaltet, bis Sie es selbst einschalten (siehe Abschnitt 4).

Für Sitzung, Abo und Abrechnung verarbeitet der Phaneia-Dienst eine Kennung dieses Geräts und seiner Sitzung, die Bestätigung durch Apples App-Attest-Dienst (iPhone) oder einen Prüfwert des Geräteschlüssels (Mac), Angaben zu Ihren App-Store-Transaktionen für das Phaneia-Abo (Produkt, Transaktionskennungen, Kauf-, Ablauf- und Widerrufsdatum, Umgebung) sowie je KI-Anfrage eine Auftragskennung, die Funktion und die angefallenen Kosten. Den Inhalt der Anfrage leitet der Dienst an Anthropic weiter. Den Anfragetext speichert der Dienst nicht in seiner Datenbank, sondern nur einen daraus berechneten Prüfwert (SHA-256), um eine Wiederholung derselben Anfrage zu erkennen. Die fertige Antwort hält er eine Stunde lang vor, damit die App sie nach einem Verbindungsabbruch erneut abrufen kann; danach wird sie bei der nächsten Wartung gelöscht. In den Anwendungsprotokollen des Dienstes werden Anfrageinhalte ausgeblendet. Wie lange Geräte-, Sitzungs-, Abo- und Abrechnungsangaben aufbewahrt werden, ist vor der Veröffentlichung noch festzulegen und hier zu ergänzen.

Die App sendet die aktuelle Frage und den zur jeweiligen Aktion gehörenden KI-Kontext. Dazu können Angaben zur Bibelausgabe und zur Antwortsprache, Bibelstellenangaben, Buchkontext, fachliche Glossareinträge, Glossar-IDs gespeicherter Begriffe und bei eingeschalteter Profilfreigabe geeignete Lernprofilpunkte gehören. Für Gespräche werden zusätzlich die letzten höchstens zehn nichtleeren Nutzer- oder Assistentennachrichten nach dem letzten Kontextreset mit zusammen höchstens 12.000 Zeichen übermittelt. Die aktuelle Frage wird separat gesendet und zählt nicht zu dieser Verlaufsgrenze. Inhalte Ihrer Frage können personenbezogene oder sensible Informationen enthalten; geben Sie nur ein, was Sie für die beabsichtigte Erklärung übermitteln möchten.

Ausgewählte Bibeltexte und sichtbare Auszüge gehen nur an Anthropic, wenn die Inhaltsrechte eine Serverübermittlung erlauben, und innerhalb eines begrenzten Zitatumfangs. Bei importierten Ausgaben bestimmen Sie die Freigabe in „Daten & Quellen“. Die Auswahl muss zur aktiven Bibelausgabe passen; die Auszüge teilen sich deren begrenzten Zitatumfang. Ohne passende Rechte werden die Textauszüge ausgelassen. Das entfernt nicht automatisch andere Kontextfelder wie Bibelstellenangaben, Buchkontext, Glossareinträge oder freigegebene Lernprofilpunkte. Die vollständige EPUB-Datei wird nicht als KI-Anhang übertragen.

Auflösbare fachliche Glossareinträge zu gespeicherten Begriffen können ebenfalls zum KI-Kontext gehören, auch wenn der gespeicherte Begriff gerade nicht angezeigt oder ausgewählt ist. Das sind redaktionelle Glossarinhalte. Ihre persönliche Wortnotiz, die lokale Wortspeicher-Datensatzkennung und der Speicherzeitpunkt werden dabei nicht automatisch übertragen.

Notizbuchtext und persönliche Freitextnotizen zu Wortspeichereinträgen sind nicht Teil dieser automatischen KI-Payloads. Wenn Sie einen solchen Text selbst in eine Chatfrage kopieren, wird er als Ihre Frage gesendet. Die Formatierung des Notizbuchs erfolgt lokal.

Anthropic erhält die Anfrage vom Phaneia-Dienst, nicht direkt von Ihrem Gerät. Verantwortungsrollen, nötige Verträge und Schutzmechanismen für Übermittlungen in Drittländer müssen vor dem Release geklärt werden; eine bestimmte vertragliche Zusage wird hier nicht unterstellt.

Die App fordert keine serverseitige Verkettung früherer Antworten an. Der Phaneia-Dienst sendet jede Anfrage mit dem jeweils benötigten Kontext an die Messages-Schnittstelle von Anthropic. Das ist keine Zusage, dass Anthropic überhaupt keine Daten aufbewahrt. Anthropic beschreibt für die API eine standardmäßige Löschung von Eingaben und Ausgaben innerhalb von 30 Tagen, mit Ausnahmen etwa für die Durchsetzung der Nutzungsregeln und gesetzliche Pflichten. Die für das jeweils verwendete Konto geltenden Bedingungen finden Sie in den Anthropic-Aufbewahrungsinformationen für die API und den Datenschutzinformationen von Anthropic.

4. Persönliches Lernprofil

Das Lernprofil ist eine freiwillige Zusatzfunktion und zunächst ausgeschaltet. Es wird nur verwendet, wenn Sie es im Bereich „Lernprofil“ selbst einschalten; Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gespeicherte Profilpunkte können dann verwendet werden, um Erklärungstiefe, Begriffe und relevante Vorkenntnisse anzupassen. Im Bereich „Lernprofil“ können Sie es wieder ausschalten, Einträge bearbeiten oder das Profil zurücksetzen.

Nach einer erfolgreichen Chatantwort kann bei weiter eingeschaltetem Lernprofil und außerhalb eines Profilresets eine zusätzliche Anthropic-Anfrage mögliche dauerhafte Lernpunkte aus Ihrer Frage, der Antwort, dem begrenzten Gesprächsverlauf, dem KI-Kontext und geeigneten vorhandenen Profilpunkten ableiten. Archivierte, nicht mehr kontextgeeignete und als „Nicht profilieren“ markierte Einträge werden dafür ausgeschlossen. Übermittelte Profilpunkte enthalten neben ihren Aussagen auch Kennungen, Art und Status, Titel, Begründungszusammenfassungen, Anwendungshinweise, Themen, Bibelstellenbezüge, Vertrauens- und Sensibilitätseinstufungen sowie Zeitpunkte. Höchstens drei zurückgegebene Änderungsoperationen werden weiterverarbeitet. Vorschläge können lokal gespeichert und über iCloud abgeglichen werden. Das Profil kann dadurch Überzeugungen, wiederkehrende Fragen oder persönliche Spannungen enthalten. Es dient der Studienanpassung und soll keine Diagnose oder Entscheidung mit rechtlicher Wirkung treffen.

Sie können Ihre Einwilligung zum Lernprofil jederzeit im Bereich „Lernprofil“ widerrufen. Der Widerruf wirkt auf dem Gerät nach dem Speichern und auf weiteren Geräten nach ihrem Abgleich. Ein noch offline befindliches Gerät kann einen Widerruf von einem anderen Gerät noch nicht kennen. Bereits übermittelte Inhalte werden dadurch nicht bei Anthropic zurückgerufen. Bereits gespeicherte Profilpunkte werden beim Ausschalten nicht automatisch gelöscht.

5. Speicherdauer, Backups und Löschung

Studiendaten bleiben gespeichert, bis Sie sie über verfügbare Appfunktionen entfernen oder den Datenbestand ersetzen. Eine allgemeine automatische Ablaufzeit für Chats, Notizbuch oder Lernprofil ist nicht eingerichtet. Das Notizbuch bewahrt frühere Revisionen, auch wenn der aktuelle Text geändert oder geleert wird.

Die App verwaltet Lösch- und Rücksetzmarkierungen, um entfernte Daten beim Abgleich nicht wieder erscheinen zu lassen. Solche Markierungen und Freigabeentscheidungen können erhalten bleiben. Ein Löschen in der Oberfläche ist deshalb keine Zusage einer sofortigen physischen Entfernung aus allen Geräten, Anbieterprotokollen und Sicherungen. Die vollständige Löschung aller Notizbuchrevisionen und des gesamten Appbestands ist im Teststand noch nicht als Nutzerablauf abgenommen.

Ein exportiertes .phaneiabackup enthält die Studiendaten und importierten EPUB-Originaldateien. Der Speicherort wird von Ihnen gewählt. Backups können sensible Inhalte enthalten; schützen und löschen Sie eigene Kopien selbst. Eine Wiederherstellung ersetzt aktuelle Studiendaten und bewahrt einen wirksamen Widerruf des Lernprofils. Sie löscht keine unabhängig gespeicherten Backupkopien und keine Providerprotokolle.

Für eine vollständige Löschanfrage oder Klärung erreichen Sie den Betreiber unter phaneia@posteo.com. Er kann private iCloud-Datenbanken und lokale Inhalte nicht aus der Ferne öffnen. Der sichere konkrete Ablauf und die Aufbewahrung technisch notwendiger Nachweise müssen vor Veröffentlichung abschließend festgelegt werden.

6. Ihre Rechte, Kontakt und Prüfung vor Veröffentlichung

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung für die Zukunft widerrufen. Wenden Sie sich dazu an phaneia@posteo.com. Für Daten in Ihrem Apple-Konto kann zusätzlich Apple zuständig sein.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Die Einwilligung zum Lernprofil ist freiwillig; ohne sie bleiben alle anderen Funktionen nutzbar. Ohne Abo bleiben die lokalen Lese- und Notizfunktionen nutzbar.

Vor Veröffentlichung sind besonders die Rechtsgrundlage für sensible Profil- und Gesprächsinhalte nach Art. 9 DSGVO, Anbieterrollen und Drittlandübermittlungen, Aufbewahrung von Freigabeentscheidungen, Notizbuchrevisionen und Geräte-, Abo- und Abrechnungsdaten im Phaneia-Dienst, vollständige Löschung sowie Übereinstimmung mit den App-Store-Datenschutzangaben rechtlich und technisch abzugleichen. Grundlage ist die Datenschutz-Grundverordnung. Betreiberangaben wurden aus dem bestehenden Impressum übernommen; ihre Betriebsaktualität ist noch nicht bestätigt.